Ordenador Infectado - Cámara de Comercio de Guadalajara

«Mi equipo está infectado, ¿qué puedo hacer?» En muchas ocasiones detectamos que nuestro ordenador no funciona bien y no sabemos el motivo. Por ejemplo, si tarda mucho en arrancar, si no se pueden abrir algunos archivos o aplicaciones, si se queda colgado o si se reinicia solo… Estos problemas pueden ser debidos a que el equipo ha sido infectado. A diario nuestro ordenador está expuesto a muchas amenazas como virus, troyanos, gusanos, programas espías, etc. que ponen en peligro la integridad del ordenador y de la información que éste contiene. Es posible que alguna de las aplicaciones que hayamos instalado en el ordenador (las que nos recomiendan nuestros amigos, los juegos o programas que nos descargamos, etc.), o el simple hecho de visitar alguna página web maliciosa, haya posibilitado la instalación de algún tipo de programa malicioso en nuestro ordenador sin que nos hayamos percatado de ello. El equipo, aparentemente, funciona sin problemas por lo que no nos damos cuenta de que está infectado. El principal mecanismo para evitar cualquier infección es el sentido común. No se debe navegar por páginas sospechosas, hay que procurar instalar siempre aplicaciones confiables, es muy recomendable hacer las descargas desde la página del fabricante y no desde páginas de terceros… La mayoría de los navegadores alertan al usuario sobre páginas potencialmente peligrosas. ¡Nunca deben ignorarse estas advertencias! Unido al sentido común, otra práctica esencial para evitar que se infecte nuestro ordenador es el uso de algún tipo de medida de protección básica, como un antivirus de escritorio y un cortafuegos que, en muchos casos, están incluidos en el propio sistema operativo. Muy importante, también, es mantener el equipo actualizado. Es recomendable comprobar regularmente la página web de los fabricantes de sistemas operativos y de las aplicaciones que usamos en busca de nuevas actualizaciones de seguridad. Otra posibilidad más cómoda es activar la opción de actualizaciones automáticas que está disponible en muchos sistemas operativos y aplicaciones. También es muy recomendable utilizar una cuenta de usuario con permisos limitados para el uso diario del PC. De esta forma, evitaremos que puedan instalarse aplicaciones en el ordenador sin nuestro consentimiento. Sólo, si se necesita instalar alguna aplicación, se puede usar la cuenta de administrador del equipo. Pese a todo ello, si el antivirus nos confirma que el ordenador está infectado por un virus, o simplemente si tenemos la sospecha de estar infectados, debemos ponernos manos a la obra para tratar de solucionar el problema. El Ministerio de Industria, Turismo y Comercio, a través del Instituto Nacional de Tecnologías de la Comunicación (INTECO), pone a disposición de entidades y ciudadanos su Equipo de respuesta ante emergencias informáticas (CERT). De esta manera, INTECO‐CERT ofrece ayuda gratuita activa y reactiva en materia de Seguridad de la Información. Podemos pedir la colaboración de este equipo, informándole de una incidencia a través de su página de gestión , detallando en el de incidencias o del correo electrónico, a la dirección mensaje nuestra información de contacto y una descripción lo más completa posible del incidente. Desde INTECO‐CERT nos explican que existen varias tareas habituales para la eliminación de un virus en el ordenador, como la edición del registro y la terminación de procesos. Veamos los pasos que conviene seguir. 1. Restaura el sistema a un punto anterior a la aparición de los problemas. Para ello sigue los pasos que se indican en el siguiente enlace: restauración del sistema. 2. Si de esta manera no has solucionado el problema, prueba a deshabilitar la opción de restauración del sistema. 3. En muchos casos los programas maliciosos dejan rastro de archivos en el sistema que no se localizan de un modo convencional. En estos casos, para proceder a su eliminación, es necesario mostrar los archivos ocultos. 4. Realiza un análisis en línea con herramientas antivirus. 5. También realiza un análisis en línea con herramientas antiespías. 6. Si detectas algún archivo malicioso que el antivirus no puede eliminar, deberás hacerlo manualmente. Para ello, puedes seguir alguna de las opciones que se indican en el siguiente enlace: eliminar librerías .DLL y .EXE. 7. Por último, debes limpiar el registro de Windows. Además, se puede encontrar información avanzada sobre la edición del registro en la siguiente web. Otra opción que nos ofrece INTECO‐CERT es la herramienta gratuita Conan, de creación propia, que nos proporcionará un informe del estado actual de la seguridad de nuestro ordenador y una serie de recomendaciones para resolver los fallos que pudiéramos tener. Con todas estas recomendaciones, tanto preventivas como reactivas, lograremos convertir nuestro ordenador en un lugar seguro. INFORMACIÓN DE CONTACTO CON INTECO‐CERT ƒ
web: http://cert.inteco.es ƒ
correo: contacto@cert.inteco.es ƒ
incidencias: incidencias@cert.inteco.es ƒ
foros: http://foros.inteco.es